[毕业论文]网络个人信息安全问题研究 - 图文

哈尔滨工业大学远程教育本科毕业设计（论文） 第1章 绪论

1.1 研究背景

在2014年8月26日，中国互联网大会（第十三届）在北京举行，会上据工信部副部长尚冰介绍，我国互联网网民目前达到6.32亿，普及率达到46.9%，如图1.1所示。另外，据统计，2014年上半年，我国信息通信业基于互联网的业务收入已经突破4000亿元，在行业总收入中的占比接近47%。此外，从去年到现在，我国互联网领域发生了30多起涉及金额超过1亿美元的投资收购，跨界投资不断涌现，跨界并购的领域日益多样化。与此同时，腾讯微信的用户已经突破2亿，UC浏览器已经成为全球使用量最大的第三方移动浏览器；2014年上半年，又有8家互联网企业相继赴海外上市。由此可见，我国互联网行业无论是从网络规模、用户规模、产业规模来看，还是从国际地位和影响力来评估，无疑已经成为名副其实的互联网大国。

图1.1 2014年中国网民规模和互联网普及率

成绩举世瞩目，而问题也日益突出，“信息安全”成2014中国互联网大会第一词。细数近几年国内外现状，国内市场，2014年上半年，有74.1%的网民遭遇信息安全问题，2013年3月至9月全国因信息安全遭受的经济损失高达196.3亿元；国产手机领导品牌小米被曝存在信息安全漏洞并一直疲于解

1

哈尔滨工业大学远程教育本科毕业设计（论文） 释；全球层面，继斯诺登事件曝光后，信息泄露事件层出不穷，其中不乏有谷歌、微软、IBM、苹果这些世界知名大公司，也都因涉嫌泄密而遭到诟病，这使得世界各国对于信息安全问题的重视程度前所未有的增加。综上所述，个人信息安全及保护问题已经成为互联网的社会信息化带来的最大困扰之一，给网民的财产安全和隐私安全造成了直接的威胁。

1.2 研究目的和意义

21世纪，个人计算机几乎覆盖每个家庭，网络技术日新月异，互联网在提供便利的同时，也存在着不容忽视的安全隐患。而我们所说的“安全”也不仅仅局限于系统安全、账户安全这些涉及切身物质财富的“安全”，如今慢慢浮现出的又一大安全隐患——网络个人信息安全，也可称为“隐私安全”，逐渐被人们所关注和重视。

为了更安心地畅游互联网，更好地利用网络改善我们的生活，本文通过查阅资料、案例分析的方式，并结合所学知识，针对网络个人信息安全问题进行分析和研究。分析个人信息泄露的原因和攻击手段，再提出对应的保护性建议。对于日益增多的网民朋友们，本文的研究能帮助其更加重视个人信息的安全，建立起安全防范意识，更为积极主动且快速有效地保护自己的个人信息，谨防个人信息在网络环境下泄露，保护自身隐私安全。而对于网络运营商而言，本文意在更清楚地使其认识个人信息的重要性，对其做好用户的个人信息保护工作起到一定的促进作用。同时，本文也有助于相关法律法规的制定和完善，如此，不给违法犯罪之人可乘之机，共同营造健康和谐的网络环境。

1.3 国内外研究现状

国内外对个人信息以及个人信息保护的研究均较多，尤其是在技术层面和法律层面的保护上，对网络中存在的个人信息安全问题（如：网络中个人信息泄露的原因等）的研究不太全面，也较为零碎。

（1） 个人信息

对于个人信息的定义，学界主要存在两种观点：“隐私说”和“识别说”[1]。美国的Parent教授就是“隐私说”的代表，他认为个人信息是指信息主体所不愿向外透露的或是个人极其敏感不愿他人知道的信息。Milberg认为个人信息就是个人隐私，而隐私侵犯基本是指个人信息未经授权而进行收集和传播。 [1]

齐爱民.论个人资料[J].法学，2003（8）：80-85

2

哈尔滨工业大学远程教育本科毕业设计（论文） A.F.Westin认为隐私是个人、组织或机构有权决定何时、如何将自身更多的信息与他人交流。1995年欧盟颁布的《欧洲联盟数据保护规章》，将个人信息定义为“有关一个被识别或可识别的自然人（数据主体）的任何信息”。徐敬宏则认为个人信息除了包括能对个人进行识别的基本信息和个人隐私外，还应包括这两类信息内容之外的关于个人的一些琐碎信息。田桂兰在《网络环境下个人信息安全问题及其保护》中认为，个人信息是指一切可以识别本人的信息的所有数据资料。这些数据资料包括一个人的生理的、心理的、智力的、个体的、社会的、经济的、文化的、家庭的等等方面[1]。查先进认为个人隐私包括个人信息、私人活动和私有领域三个方面[2]。任伊珊认为在网络环境下个人信息表现为数字，数字成为网络环境下个人信息的载体。周武华认为在网络环境下个人信息的范围更广，涉及到了邮件地址、IP地址、域名及网络用户名等。

（2） 信息安全

到目前为止学界对信息安全还没有一个较为统一的定义，但是综合国内外对信息安全的定义，可将其分为两类：一是指信息系统的安全性；二是指某一特定信息体系[3]。但是这两类定义都不全面。美国国家安全通信以及信息系统安全委员会（NSTISSC）对信息安全所作的定义认为，信息安全是对信息及信息系统关键要素的保护，包括信息的使用、存储方式、信息的传输过程和系统硬件[4]。冯登国认为信息安全所包含的内容在随着信息技术的不断发展和具体应用在不断扩展。信息安全的内涵已从最初的强调信息的保密性发展到信息的完整新、可用性、可控性和不可否认性，进而又发展到包括“防范、攻击、控制、检测、管理、评估”等多方面的实际操作理论和技术[5]。林柏钢认为信息安全指的是在网络环境下信息系统中的数据受到特定地保护，使信息不会因为某些偶然和恶意的原因而遭到破坏、更改、泄露，使信息系统能够连续、可靠、正常地运行，还包括信息系统被破坏后能迅速恢复正常运转的安全过程

[6]

。

（3） 个人信息安全保护

在个人信息安全保护方面，国内外均有较多的研究，主要是从技术层

面、法律层面、个人层面和道德层面上来进行研究。 [1][2]

田桂兰.网络环境下个人信息安全问题及其保护[J].信息化建设，2007（6）：42-44 查先进.信息政策与法规[M].科学出版社，2004 [3]

李飞，陈艾东.信息安全理论与技术[M].西安电子科技大学出版社，2010 [4]

王春东.信息安全管理[M].武汉大学出版社，2008 [5]

冯登国.国内外信息安全研究现状及其发展趋势[J].网络安全技术与应用，2001（1）:8-13 [6]

林柏钢.网络与信息安全教程[M].机械工业出版社，2004

3

哈尔滨工业大学远程教育本科毕业设计（论文） 在个人信息保护技术方面，主要包括加密技术、防火墙技术、数字签名技术以及数字时间戳技术。在法律层面，国内外都制定了相关的法律进行约束，如美国国会在1974年通过了《隐私权法》，这部法律是美国用以保障公民个人信息安全的一部最重要的法律；1984年英国议会通过了《数据保护法》，并于1998年对该法进行了修订。此后，英国又陆续通过了一系列旨在保护公民个人信息安全的法律。在亚洲，日本2005年4月颁布实施了《个人信息保护法》，它是日本保护个人信息安全的根本法律。而我国在个人信息保护的立法方面还比较滞后。刑法中对于个人信息安全的保护还是空白的，宪法第38、39、40条对个人隐私权的保护提供了一定的依据。另外，民法通则等相关法律法规指出对公民的个人隐私加以保护，但是并没有较为具体和详实的解决办法，缺乏可操作性。目前，我国《个人信息保护法》已经步入立法阶段，但尚未颁布。在个人层面上，国内外研究学者均认为个人良好的上网习惯是保护自身信息安全的重要保证。比如：在个人信息填写的过程中适当地隐藏某些对于个人来说较为重要的信息；设置安全等级较高的密码，如大小写和字符混合等。在道德层面上，网络运营商应该对网民的个人信息进行保密，若要公开，应告知用户个人信息的用途，并获取其同意。

在信息保护方面，比较典型的是美国与欧盟个人信息跨国流通安全协议的签订。安全协议包含七大原则，其中包括知情原则（信息收集者有义务告知信息主体其信息收集的目的以及信息的使用方向）、同意原则（信息控制者必须给予信息主体机会，以选择是否将其个人资料透露给第三方）、安全原则（信息控制者在整理、使用和传播个人信息时，必须采取有效的措施来确保个人信息不被滥用和泄露）。这个协议的内容在一定程度上为我国制定相应的个人信息保护措施提供了借鉴。

1.4 研究内容和方法

1.4.1 研究内容

第一章：绪论。介绍了选题背景和意义；分析了国内外对本课题的研究现状；讲述了课题研究的方法。

第二章：网络个人信息安全。主要是对相关概念的阐述，具体包括：个人信息（个人隐私）、信息安全、网络安全，以及网民对个人信息所拥有的权利和网络运营商对用户信息安全应尽的责任。

第三章：案例分析。通过网上交易造成的财产损失，以及iCloud遭攻击

4